信安入門（2）

ctf web題 小寧寫了一個登錄驗證頁面，隨手就設了一個密碼。 weak auth 首先隨便輸入用戶名和密碼 得知用戶名爲admin，而後我數入密碼admin 而後就想到爆破，而後就去搜了下弱密碼爆破，須要用到字典，而且用戶兩邊的符號要去除 發現123456長度不同，而後輸入123456獲得flag X老師告訴小寧其實xff和referer是能夠僞造的。 index 首先我搜xff和refere

>>阅读原文<<